什么是序列化

序列化：将 Java 对象转换成字节流的过程。

什么是反序列化

反序列化：将字节流转换成 Java 对象的过程。

序列化的实现

当 Java 对象需要在网络上传输 或者 持久化存储到文件中时，就需要对 Java 对象进行序列化处理。

序列化的实现：类实现 Serializable 接口，这个接口没有需要实现的方法。实现 Serializable 接口是为了告诉 jvm 这个类的对象可以被序列化。

注意事项：

java序列化和反序列化原理（带你了解Java的序列化与反序列化）(1)

为什么要进行Java序列化

序列化过程:

是指把一个Java对象变成二进制内容，实质上就是一个byte[]数组。

因为序列化后可以把byte[]保存到文件中，或者把byte[]通过网络传输到远程（IO），这样，就相当于把Java对象存储到文件或者通过网络传输出去了。

反序列化过程:

一个Java对象要能序列化，必须实现一个特殊的java.io.Serializable接口，它的定义如下： 

public interface Serializable {
}

Serializable接口没有定义任何方法，它是一个空接口。我们把这样的空接口称为“标记接口”（Marker Interface），实现了标记接口的类仅仅是给自身贴了个“标记”，并没有增加任何方法。

Java中的序列化如何工作

当且仅当对象的类实现java.io.Serializable 接口时，该对象才有资格进行序列化。可序列化 是一个标记接口（不包含任何方法），该接口告诉Java虚拟机（JVM）该类的对象已准备好写入持久性存储或通过网络进行读取。

默认情况下，JVM负责编写和读取可序列化对象的过程。序列化/反序列化功能通过对象流类的以下两种方法公开：

ObjectOutputStream。writeObject（Object）：将可序列化的对象写入输出流。如果要序列化的某些对象未实现Serializable接口，则此方法将引发NotSerializableException。

ObjectInputStream。readObject（）：从输入流读取，构造并返回一个对象。如果找不到序列化对象的类，则此方法将引发ClassNotFoundException。

如果序列化使用的类有问题，则这两种方法都将引发InvalidClassException，如果发生I / O错误，则将引发IOException。无论NotSerializableException和InvalidClassException是子类IOException异常。

让我们来看一个简单的例子。以下代码将String对象序列化为名为“ data.ser”的文件。字符串对象是可序列化的，因为String类实现了Serializable 接口： 

String filePath = "data.ser";
String message = "Java Serialization is Cool";
 
try (
    FileOutputStream fos = new FileOutputStream(filePath);
    ObjectOutputStream outputStream = new ObjectOutputStream(fos);
) {
 
    outputStream.writeObject(message);
 
} catch (IOException ex) {
    System.err.println(ex);
}
 

以下代码反序列化文件“ data.ser”中的String对象：
String filePath = "data.ser";
 
try (
    FileInputStream fis = new FileInputStream(filePath);
    ObjectInputStream inputStream = new ObjectInputStream(fis);
) {
 
    String message = (String) inputStream.readObject();
 
    System.out.println("Message: " + message);
 
} catch (ClassNotFoundException ex) {
    System.err.println("Class not found: " + ex);
} catch (IOException ex) {
    System.err.println("IO error: " + ex);
}

请注意，readObject（）返回一个Object类型的对象，因此您需要将其强制转换为可序列化的类，在这种情况下为String类。

让我们看一个涉及使用自定义类的更复杂的示例。

给定以下学生班： 

import java.io.*;
import java.util.*;
 
/**
 * Student.java
 * @author chenhh
 */
public class Student extends Person implements Serializable {
    public static final long serialVersionUID = 1234L;
 
    private long studentId;
    private String name;
    private transient int age;
 
    public Student(long studentId, String name, int age) {
        super();
        this.studentId = studentId;
        this.name = name;
        this.age = age;
 
        System.out.println("Constructor");
    }
 
    public String toString() {
        return String.format("%d - %s - %d", studentId, name, age);
    }
}

如上面代码，你会发现两点：

-long serialVersionUID类型的常量。

-成员变量age被标记为transient。

下面让我解释一下它们。

什么是serialVersionUID常数

serialVersionUID是一个常数，用于唯一标识可序列化类的版本。从输入流构造对象时，JVM在反序列化过程中检查此常数。如果正在读取的对象的serialVersionUID与类中指定的序列号不同，则JVM抛出InvalidClassException。这是为了确保正在构造的对象与具有相同serialVersionUID的类兼容。

请注意，serialVersionUID是可选的。这意味着如果您不显式声明Java编译器，它将生成一个。

那么，为什么要显式声明serialVersionUID呢？

原因是：自动生成的serialVersionUID是基于类的元素（成员变量，方法，构造函数等）计算的。如果这些元素之一发生更改，serialVersionUID也将更改。想象一下这种情况：

-您编写了一个程序，将Student类的某些对象存储到文件中。Student类没有显式声明的serialVersionUID。

-有时，您更新了Student类（例如，添加了一个新的私有方法），现在自动生成的serialVersionUID也被更改了。

-您的程序无法反序列化先前编写的Student对象，因为那里的serialVersionUID不同。JVM抛出InvalidClassException。

这就是为什么建议为可序列化类显式添加serialVersionUID的原因。

什么是瞬时变量？

在上面的Student类中，您看到成员变量age被标记为transient，对吗？JVM 在序列化过程中跳过瞬态变量。这意味着在序列化对象时不会存储age变量的值。

因此，如果成员变量不需要序列化，则可以将其标记为瞬态。

以下代码将Student对象序列化为名为“ students.ser”的文件： 

String filePath = "students.ser";
Student student = new Student(123, "John", 22);
 
try (
    FileOutputStream fos = new FileOutputStream(filePath);
    ObjectOutputStream outputStream = new ObjectOutputStream(fos);
) {
 
    outputStream.writeObject(student);
 
} catch (IOException ex) {
    System.err.println(ex);
}

请注意，在序列化对象之前，变量age的值为22。

下面的代码从文件中反序列化Student对象： 

String filePath = "students.ser";
 
try (
    FileInputStream fis = new FileInputStream(filePath);
    ObjectInputStream inputStream = new ObjectInputStream(fis);
) {
 
    Student student = (Student) inputStream.readObject();
 
    System.out.println(student);
 
} catch (ClassNotFoundException ex) {
    System.err.println("Class not found: " + ex);
} catch (IOException ex) {
    System.err.println("IO error: " + ex);
}

此代码将输出以下输出：

1个

123 - John - 0

有关Java序列化的更多信息

你应该了解一些有关序列化的重要信息：